Pourquoi mon volume EBS supprimé apparaît-il toujours comme étant conforme ou non conforme dans ma règle AWS Config ?

Brève description

Les volumes Amazon EBS sont des périphériques de stockage au niveau des blocs durables que vous pouvez attacher à des instances Amazon Elastic Compute Cloud (Amazon EC2). Pour supprimer des volumes Amazon EBS :

• Arrêtez l'instance Amazon EC2, détachez le volume Amazon EBS, puis exécutez l'appel d'API DeleteVolume.
• Définissez l'attribut DeleteOnTermination sur vrai, puis exécutez l'appel d'API TerminateInstances. Pour plus d'informations, consultez la section Conserver les données lorsqu'une instance est résiliée.

Résolution

Volumes Amazon EBS supprimés à l'aide de l'appel d'API DeleteVolume

Les volumes Amazon EBS supprimés à l'aide de l'appel d'API DeleteVolume démarrent un appel d'API DescribeVolumes sur le volume. L'appel d'API DescribeVolumes renvoie un code d'erreur InvalidVolume.NotFound, et le volume Amazon EBS est supprimé de la liste des ressources dans AWS Config. La configuration de volume mise à jour est enregistrée avec le statut ResourceDeleted, puis est transmise à un compartiment Amazon Simple Storage Service (Amazon S3).

Volumes Amazon EBS supprimés à l'aide de l'appel d'API TerminateInstances

Les instances Amazon EC2 résiliées utilisent l'attribut DeleteOnTermination pour déterminer quand supprimer le volume pour chaque volume EBS attaché. Par défaut, l'attribut DeleteOnTermination pour le volume racine d'une instance Amazon EC2 est défini sur vrai. L'attribut est défini sur faux pour tous les autres types de volumes. Amazon EC2 supprime le volume Amazon EBS lorsque l'attribut DeleteOnTermination est défini sur vrai, mais l'action ne publie pas l'appel d'API DeleteVolume. AWS Config utilise l'appel d'API DeleteVolume pour activer la règle, et les modifications apportées aux ressources ne sont pas enregistrées pour le volume EBS. Le volume EBS continue d'afficher un statut conforme ou non conforme.

AWS Config effectue une vérification de référence toutes les six à 24 heures pour détecter les nouveaux éléments de configuration ayant le statut ResourceDeleted. La règle AWS Config retire les volumes EBS supprimés des résultats de l'évaluation. Si vous cochez la case « Inclure les ressources supprimées » lors de la vérification de référence, vous pouvez ignorer les volumes Amazon EBS supprimés.

Remarque : Les volumes Amazon EBS associés aux instances Amazon EC2 créées par les groupes Auto Scaling utilisent l'appel d'API TerminateInstances pour résilier l'instance.

Informations connexes

Supprimer un volume Amazon EBS

Comment puis-je empêcher la suppression de mes volumes Amazon EBS lorsque je résilie des instances Amazon EC2 ?